Nhà thầu quốc phòng để AI cá nhân truy cập hệ thống mật của Lầu Năm Góc suốt hai tháng

Theo nguồn tin của WIRED, một nhân viên thuộc hãng tư vấn toàn cầu Accenture đã kết nối một hệ thống sản xuất an toàn của Bộ Quốc phòng Mỹ (DOD) với tài khoản Claude Code cá nhân — công cụ lập trình AI của Anthropic — nhằm để AI viết và triển khai mã.

Sự việc khiến thông tin về hệ thống, bao gồm cả thông tin đăng nhập, bị gửi ra một trang web bên thứ ba được xếp vào nhóm rủi ro cao. AI agent này đã chạy trên mạng DOD suốt hai tháng trước khi bị phát hiện và lỗ hổng được vá.

Chuyện gì đã xảy ra?

Hệ thống bị ảnh hưởng vận hành trên NIPRNet (Non-classified Internet Protocol Router Network) — mạng của DOD dùng cho thông tin không mật nhưng vẫn được bảo mật nghiêm ngặt. Mạng này chứa thông tin không mật được kiểm soát (CUI), bao gồm dữ liệu về cơ sở hạ tầng trọng yếu, động cơ tàu ngầm hạt nhân và các lỗ hổng trước khủng bố hóa học, sinh học.

Theo nguồn tin, để tự động hóa việc viết mã và khởi tạo máy chủ đám mây, nhân viên Accenture đã cấp thông tin đăng nhập của mình cho AI agent. Điều này trao cho agent quyền quản trị và cho phép nó vượt qua các kiểm soát bảo mật vốn được áp dụng trong quy trình đăng nhập thông thường.

"Nó đặt toàn bộ dữ liệu trong đó vào vòng nguy hiểm. Nếu phần mềm bên thứ ba bị xâm phạm, có thể có ai đó ngoài kia có khả năng đăng nhập vào một môi trường an toàn mà không ai hay biết. Đây là mối đe dọa an ninh quốc gia 100% và có thể gây ra tổn hại không thể khắc phục." — một nguồn tin giấu tên.

Phản hồi từ các bên

Người phát ngôn của DOD cho biết cơ quan này "không bình luận về tình trạng mạng lưới hay hệ thống của mình".

Về phía Accenture, đại diện công ty khẳng định: "Chúng tôi coi trọng mọi lo ngại. Những cáo buộc này đã được điều tra kỹ lưỡng và độc lập, và được xác định là không có cơ sở. Chúng tôi đã tuân thủ đầy đủ các nghĩa vụ pháp lý và hợp đồng." Tuy nhiên, khi bị hỏi thêm, Accenture không làm rõ ai là đơn vị tiến hành điều tra, cũng không phủ nhận rằng đã có một sự cố xảy ra.

Đáng chú ý, Claude hiện đang bị cấm sử dụng bởi nhân viên DOD. Chính sách sử dụng của Anthropic yêu cầu người dùng không dùng sản phẩm để "can thiệp vào hoạt động của các căn cứ quân sự và cơ sở hạ tầng liên quan" hoặc "vượt qua các kiểm soát bảo mật… mà không được phép".

Dấu hiệu xử lý thiếu nghiêm túc

Các nguồn tin cho biết, dù AI agent đã chạy trên mạng DOD hai tháng, Accenture dường như không coi sự việc là nghiêm trọng hay khẩn cấp. Nhân viên DOD và nhà thầu liên bang phải báo cáo mọi sự cố an ninh mạng trong vòng 72 giờ kể từ khi phát hiện, nhưng theo các nguồn tin, ban đầu Accenture đã không báo cáo vụ việc cho chính phủ.

"Chúng ta đang trong tình trạng xung đột với Iran. Đây là thời điểm tồi tệ nhất để có thái độ vô trách nhiệm như vậy." — một người am hiểu sự việc.

Đây không phải lần đầu Accenture vướng vào rắc rối bảo mật. Đầu tháng trước, FBI phát hiện một nhà thầu của Accenture đã không vá được một lỗ hổng, tạo điều kiện cho nhóm hacker ShinyHunters truy cập thông tin của hàng nghìn nhân viên Cục. FBI đã chấm dứt hợp tác với nhà thầu này vào đầu tháng 10.

Accenture hiện có hơn 3,5 tỷ USD hợp đồng với chính phủ liên bang Mỹ, trong đó gần 605 triệu USD là với DOD.

Rủi ro lan sang hệ thống tối mật

Điều khiến giới chuyên gia lo ngại nhất là khả năng rủi ro lan sang các hệ thống mật hơn. Thông thường, công cụ và mã nguồn được thử nghiệm trên NIPRNet trước khi triển khai lên SIPRNet (mạng mật) và JWICS (mạng tối mật).

Cả SIPRNet và JWICS đều được "cách ly vật lý" (air-gapped) — không kết nối với mạng bên ngoài, nên rất khó bị tấn công từ xa. Nhưng với thông tin đăng nhập bị rò rỉ, kẻ tấn công có thể xâm nhập NIPRNet, cài cửa hậu hoặc mã độc vào một công cụ, rồi mã đó có thể theo đường triển khai lọt vào hệ thống cách ly.

"Đoạn mã có thể chạy hoàn toàn bình thường trên NIPR và làm điều gì đó độc hại mà không bị phát hiện trên mạng SIPR. Điều đó hoàn toàn có thể xảy ra." — Jake Williams, cựu hacker NSA.

Bài học về "vibe coding" và kiểm duyệt mã

Khi xu hướng "vibe coding" — nhờ trợ lý AI viết mã — ngày càng phổ biến, việc thẩm định mã trở nên khó khăn hơn bao giờ hết. AI có thể tạo ra mã với khối lượng vượt xa năng suất con người, khiến việc kiểm tra trở nên tốn thời gian.

"Khi dùng một agent, bạn không hề biết chuỗi cung ứng hay thậm chí chuỗi suy luận đã tạo ra đoạn mã cuối cùng. Rất nhiều mã mà các LLM được huấn luyện vốn đã có lỗ hổng, và chúng có thể tái tạo lại đúng những kiểu kiến trúc và vấn đề kiến trúc đó." — Jake Williams.

Chính phủ Mỹ có công cụ SAST (Static Application Security Testing) để quét lỗi và điểm yếu trước khi cho mã chạy. Nhưng theo Williams, một cửa hậu do hacker cài vào "không phải là một lỗ hổng" theo nghĩa SAST nhận diện, nên nó có thể lọt qua hệ thống kiểm tra.

Góc nhìn cho độc giả Việt Nam

Sự việc là lời cảnh báo rõ ràng cho các doanh nghiệp và tổ chức tại Việt Nam đang ồ ạt áp dụng AI vào quy trình phát triển phần mềm, đặc biệt trong các lĩnh vực nhạy cảm như tài chính, viễn thông và hạ tầng công cộng.

Ba nguyên tắc có thể rút ra:

• Không bao giờ cấp thông tin đăng nhập cá nhân cho AI agent truy cập hệ thống sản xuất, đặc biệt khi hệ thống chứa dữ liệu nhạy cảm.
• Kiểm soát luồng dữ liệu ra ngoài (egress) chặt chẽ — một AI agent cần internet để hoạt động có thể vô tình trở thành kênh rò rỉ.
• Xây dựng quy trình báo cáo sự cố minh bạch, vì che giấu chỉ khiến thiệt hại lan rộng và mất niềm tin.

Sự cố này cho thấy khi tốc độ và tiện lợi của AI được đặt lên trên quy trình bảo mật, khoảng cách giữa một trợ lý lập trình tiện lợi và một sự cố an ninh quốc gia có thể chỉ là vài dòng cấu hình.